直接在 log_format 中加入 $ssl_early_data 变量即可记录 0-RTT 使用情况，值为"1"表示启用，空或"0"表示未启用；需在 server 块启用 ssl_early_data、TLSv1.3 及会话缓存。
直接在 log_format 中加入 $ssl_early_data 变量，就能记录每次请求是否走 0-RTT，这是统计使用占比最轻量、最可靠的方式。它不依赖客户端上报或响应头，而是由 Nginx 在 TLS 层解析后原生提供，值为 "1" 表示该请求使用了 Early Data，空字符串或 "0" 表示未使用。
配置 log_format 记录 0-RTT 标识
在 http 块中定义日志格式，把 $ssl_early_data 作为独立字段：
log_format earlydata '$remote_addr - $remote_user [$time_local] '
'"$request" $status $body_bytes_sent '
'"$http_referer" "$http_user_agent" '
'$ssl_early_data; # ← 关键：直接记录该变量值然后在 access_log 中启用它：
access_log /var/log/nginx/access-earlydata.log earlydata;
验证日志是否正常输出
重启 Nginx 后发起两次 HTTPS 请求（首次连接 + 刷新）：
- 首次访问：日志中该字段为空或
0（因无 PSK，无法 0-RTT） - 刷新后（同一客户端、相同域名、TLS 1.3 + 会话复用开启）：若命中 0-RTT，该字段应为
1
可用 tail -f 实时观察，并配合 curl -kI https://yoursite.com 多次测试确认。
统计使用占比的常用方法
日志就绪后，用简单命令即可算出 0-RTT 使用率：
# 统计总请求数和 0-RTT 请求数（假设字段在第10列）
awk '{n++; if($10=="1") y++} END{printf "0-RTT rate: %.2f%\n", y/n*100}' /var/log/nginx/access-earlydata.log
<h1>或按小时聚合（需日志含 $time_local，格式如 [02/May/2026:09:15:22）</h1><p>awk -F'[][]' '{h=$2; gsub(/:.<em>/, "", h); count[h]++; if($3 ~ / 1;$/) hit[h]++} END{for (i in count) printf "%s: %.1f%%\n", i, hit[i]/count[i]</em>100}' /var/log/nginx/access-earlydata.log注意事项与常见问题
这个变量只在 TLS 1.3 握手且成功恢复 PSK 时才有意义，以下情况会导致始终为空：
-
ssl_early_data on未在对应server块中启用 -
ssl_protocols未包含TLSv1.3 - 未开启会话缓存（
ssl_session_cache）或票据（ssl_session_tickets on），PSK 无法生成或复用 - 客户端不支持或禁用了 0-RTT（如 Chrome 对非安全上下文或隐私模式限制）
